TROJ_VBINDER_FE31029F.UVPM

Den Registrierungsschlüssel löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Adobe>Adobe Acrobat
3. Suchen und löschen Sie den Schlüssel:
   10.0
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Adobe>Adobe Synchronizer
5. Suchen und löschen Sie den Schlüssel:
   10.0
6. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>System
7. Suchen und löschen Sie den Schlüssel:
   Acrobatbrokerserverdispatchercpp789
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Installer
9. Suchen und löschen Sie den Schlüssel:
   Migrated
10. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0
11. Suchen und löschen Sie den Schlüssel:
    Originals
12. Suchen und löschen Sie den Schlüssel:
    AVGeneral
13. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Adobe Synchronizer>10.0
14. Suchen und löschen Sie den Schlüssel:
    Acrobat.com
15. Suchen und löschen Sie den Schlüssel:
    Acrobat.com.v2
16. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Adobe Acrobat>10.0
17. Suchen und löschen Sie den Schlüssel:
    DiskCabs
18. Suchen und löschen Sie den Schlüssel:
    Collab
19. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Collab
20. Suchen und löschen Sie den Schlüssel:
    cDocumentCenter
21. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Collab>cDocumentCenter
22. Suchen und löschen Sie den Schlüssel:
    cSettings
23. Suchen und löschen Sie den Schlüssel:
    cEmailDistribution
24. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Collab>cEmailDistribution
25. Suchen und löschen Sie den Schlüssel:
    cSettings
26. Suchen und löschen Sie den Schlüssel:
    cInitiationWizardFirstLaunch
27. Suchen und löschen Sie den Schlüssel:
    Security
28. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security
29. Suchen und löschen Sie den Schlüssel:
    cHandlers
30. Suchen und löschen Sie den Schlüssel:
    cASPKI
31. Suchen und löschen Sie den Schlüssel:
    cASPKI
32. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI
33. Suchen und löschen Sie den Schlüssel:
    cCustomCertPrefs
34. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs
35. Suchen und löschen Sie den Schlüssel:
    c290FA7E61053E8763C6055E6333A99EFB83ECACB
36. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c290FA7E61053E8763C6055E6333A99EFB83ECACB
37. Suchen und löschen Sie den Schlüssel:
    cAdobe_OCSPRevChecker
38. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c290FA7E61053E8763C6055E6333A99EFB83ECACB>cAdobe_OCSPRevChecker
39. Suchen und löschen Sie den Schlüssel:
    cAuthorizedResponder
40. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c290FA7E61053E8763C6055E6333A99EFB83ECACB>cAdobe_OCSPRevChecker>cAuthorizedResponder
41. Suchen und löschen Sie den Schlüssel:
    c0
42. Suchen und löschen Sie den Schlüssel:
    c312E322E3834302E3131343032312E310000
43. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000
44. Suchen und löschen Sie den Schlüssel:
    cAdobe_ChainBuilder
45. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_ChainBuilder
46. Suchen und löschen Sie den Schlüssel:
    cAcceptablePolicyOIDs
47. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs
48. Suchen und löschen Sie den Schlüssel:
    c0
49. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs>c0
50. Suchen und löschen Sie den Schlüssel:
    cValue
51. Suchen und löschen Sie den Schlüssel:
    c1
52. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs>c1
53. Suchen und löschen Sie den Schlüssel:
    cValue
54. Suchen und löschen Sie den Schlüssel:
    cAdobe_OCSPRevChecker
55. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_OCSPRevChecker
56. Suchen und löschen Sie den Schlüssel:
    cAuthorizedResponder
57. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_OCSPRevChecker>cAuthorizedResponder
58. Suchen und löschen Sie den Schlüssel:
    c0
59. Suchen und löschen Sie den Schlüssel:
    cSendNonce
60. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_OCSPRevChecker>cSendNonce
61. Suchen und löschen Sie den Schlüssel:
    c0
62. Suchen und löschen Sie den Schlüssel:
    cSignCertOID
63. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_OCSPRevChecker>cSignCertOID
64. Suchen und löschen Sie den Schlüssel:
    c0
65. Suchen und löschen Sie den Schlüssel:
    cSignRequest
66. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_OCSPRevChecker>cSignRequest
67. Suchen und löschen Sie den Schlüssel:
    c0
68. Suchen und löschen Sie den Schlüssel:
    cURLToConsult
69. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_OCSPRevChecker>cURLToConsult
70. Suchen und löschen Sie den Schlüssel:
    c0
71. Suchen und löschen Sie den Schlüssel:
    c312E322E3834302E3131343032312E312E312E310000
72. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000
73. Suchen und löschen Sie den Schlüssel:
    cAdobe_ChainBuilder
74. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_ChainBuilder
75. Suchen und löschen Sie den Schlüssel:
    cAcceptablePolicyOIDs
76. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs
77. Suchen und löschen Sie den Schlüssel:
    c0
78. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs>c0
79. Suchen und löschen Sie den Schlüssel:
    cValue
80. Suchen und löschen Sie den Schlüssel:
    c1
81. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs>c1
82. Suchen und löschen Sie den Schlüssel:
    cValue
83. Suchen und löschen Sie den Schlüssel:
    cAdobe_OCSPRevChecker
84. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_OCSPRevChecker
85. Suchen und löschen Sie den Schlüssel:
    cAuthorizedResponder
86. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_OCSPRevChecker>cAuthorizedResponder
87. Suchen und löschen Sie den Schlüssel:
    c0
88. Suchen und löschen Sie den Schlüssel:
    cSendNonce
89. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_OCSPRevChecker>cSendNonce
90. Suchen und löschen Sie den Schlüssel:
    c0
91. Suchen und löschen Sie den Schlüssel:
    cSignCertOID
92. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_OCSPRevChecker>cSignCertOID
93. Suchen und löschen Sie den Schlüssel:
    c0
94. Suchen und löschen Sie den Schlüssel:
    cSignRequest
95. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_OCSPRevChecker>cSignRequest
96. Suchen und löschen Sie den Schlüssel:
    c0
97. Suchen und löschen Sie den Schlüssel:
    cURLToConsult
98. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_OCSPRevChecker>cURLToConsult
99. Suchen und löschen Sie den Schlüssel:
    c0
100. Suchen und löschen Sie den Schlüssel:
     c312E332E33362E382E312E310000
101. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000
102. Suchen und löschen Sie den Schlüssel:
     cAdobe_CRLRevChecker
103. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_CRLRevChecker
104. Suchen und löschen Sie den Schlüssel:
     cRequireAKI
105. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_CRLRevChecker>cRequireAKI
106. Suchen und löschen Sie den Schlüssel:
     c0
107. Suchen und löschen Sie den Schlüssel:
     cAdobe_ChainBuilder
108. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_ChainBuilder
109. Suchen und löschen Sie den Schlüssel:
     cAllowCAToIssueAC
110. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_ChainBuilder>cAllowCAToIssueAC
111. Suchen und löschen Sie den Schlüssel:
     c0
112. Suchen und löschen Sie den Schlüssel:
     cCheckCABasicConstraints
113. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_ChainBuilder>cCheckCABasicConstraints
114. Suchen und löschen Sie den Schlüssel:
     c0
115. Suchen und löschen Sie den Schlüssel:
     cAdobe_OCSPRevChecker
116. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_OCSPRevChecker
117. Suchen und löschen Sie den Schlüssel:
     cAllowOCSPNoCheck
118. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_OCSPRevChecker>cAllowOCSPNoCheck
119. Suchen und löschen Sie den Schlüssel:
     c0
120. Suchen und löschen Sie den Schlüssel:
     cRequireOCSPCertHash
121. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_OCSPRevChecker>cRequireOCSPCertHash
122. Suchen und löschen Sie den Schlüssel:
     c0
123. Suchen und löschen Sie den Schlüssel:
     cAdobe_Validation
124. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_Validation
125. Suchen und löschen Sie den Schlüssel:
     cValidityModel
126. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_Validation>cValidityModel
127. Suchen und löschen Sie den Schlüssel:
     c0
128. Suchen und löschen Sie den Schlüssel:
     cPPKHandler
129. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Microsoft>SystemCertificates
130. Suchen und löschen Sie den Schlüssel:
     ADDRESSBOOK
131. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Microsoft>SystemCertificates>ADDRESSBOOK
132. Suchen und löschen Sie den Schlüssel:
     CRLs
133. Suchen und löschen Sie den Schlüssel:
     CTLs
134. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>Software>Adobe>Acrobat Reader>10.0
135. Suchen und löschen Sie den Schlüssel:
     AdobeViewer
136. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Tracing>Microsoft
137. Suchen und löschen Sie den Schlüssel:
     BITS
138. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Tracing>Microsoft>BITS
139. Suchen und löschen Sie den Schlüssel:
     CtlGuid
140. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion
141. Suchen und löschen Sie den Schlüssel:
     BITS
142. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>policies>system
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Wallpaper = "%System Root%\ProgramData\Wallpaper\wallpaper.bmp"
4. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   WallpaperStyle = "1"
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   TileWallpaper = "0"
6. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Installer>Migrated
7. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   {AC76BA86-7AD7-1033-7B44-AA0000000001} = "1"
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Originals
9. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   bDisplayedSplash = "1"
10. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>AVGeneral
11. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    bLastExitNormal = "0"
12. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Collab>cDocumentCenter
13. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    bAlwaysUseServer = "0"
14. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    bAlwaysUseServerFD = "0"
15. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    bDefault = "1"
16. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    bDefaultFD = "1"
17. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    tDistMethod = "UPLOAD"
18. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Collab>cDocumentCenter>cSettings
19. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    tcSetting = "https://api.{BLOCKED}e.acrobat.com"
20. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    tUI = "Acrobat.com (Recommended)"
21. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    tURL = "urn://ns.{BLOCKED}e.com/Collaboration/SharedReview/Acrobat.com"
22. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Collab>cEmailDistribution
23. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    bAlwaysUseServerFD = "0"
24. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    bDefaultFD = "0"
25. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    tDistMethod = "EMAIL"
26. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    tUI = "Manually collect responses in my email inbox"
27. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    tURL = "urn://ns.{BLOCKED}e.com/Collaboration/Forms/Email"
28. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Collab>cInitiationWizardFirstLaunch
29. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    bIsFirstLaunchER = "1"
30. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    bIsFirstLaunchFD = "1"
31. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    bIsFirstLaunchSF = "1"
32. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    bIsFirstLaunchSR = "1"
33. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    bIsFirstLaunchUF = "1"
34. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cHandlers
35. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    aPrivKey = "Adobe.PPKLite"
36. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c290FA7E61053E8763C6055E6333A99EFB83ECACB>cAdobe_OCSPRevChecker>cAuthorizedResponder>c0
37. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    bValue = "1"
38. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs>c0
39. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    iEnd = "1"
40. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    iStart = "1"
41. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs>c0>cValue
42. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s0 = "{random values}"
43. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s1 = "{random values}"
44. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs>c1
45. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    iEnd = "2"
46. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    iStart = "2"
47. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs>c1>cValue
48. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s0 = "{random values}"
49. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s1 = "{random values}"
50. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s2 = "{random values}"
51. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s3 = "{random values}"
52. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s4 = "{random values}"
53. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s5 = "{random values}"
54. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s6 = "{random values}"
55. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s7 = "{random values}"
56. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s8 = "{random values}"
57. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s9 = "{random values}"
58. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s10 = "{random values}"
59. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s11 = "{random values}"
60. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_OCSPRevChecker>cAuthorizedResponder>c0
61. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    bValue = "1"
62. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_OCSPRevChecker>cSendNonce>c0
63. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    iValue = "1"
64. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_OCSPRevChecker>cSignCertOID>c0
65. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    sValue = "{random values}"
66. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_OCSPRevChecker>cSignRequest>c0
67. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    bValue = "1"
68. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_OCSPRevChecker>cURLToConsult>c0
69. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    iValue = "3"
70. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs>c0
71. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    iEnd = "1"
72. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    iStart = "1"
73. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs>c0>cValue
74. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s0 = "{random values}"
75. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s1 = "{random values}"
76. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs>c1
77. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    iEnd = "2"
78. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    iStart = "2"
79. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs>c1>cValue
80. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s0 = "{random values}"
81. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s1 = "{random values}"
82. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s2 = "{random values}"
83. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s3 = "{random values}"
84. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s4 = "{random values}"
85. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s5 = "{random values}"
86. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s6 = "{random values}"
87. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s7 = "{random values}"
88. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s8 = "{random values}"
89. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s9 = "{random values}"
90. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s10 = "{random values}"
91. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    s11 = "{random values}"
92. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_OCSPRevChecker>cAuthorizedResponder>c0
93. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    bValue = "1"
94. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_OCSPRevChecker>cSendNonce>c0
95. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    iValue = "1"
96. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_OCSPRevChecker>cSignCertOID>c0
97. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    sValue = "{random values}"
98. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_OCSPRevChecker>cSignRequest>c0
99. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    bValue = "1"
100. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_OCSPRevChecker>cURLToConsult>c0
101. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     iValue = "3"
102. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_CRLRevChecker>cRequireAKI>c0
103. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     bValue = "1"
104. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_ChainBuilder>cAllowCAToIssueAC>c0
105. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     bValue = "1"
106. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_ChainBuilder>cCheckCABasicConstraints>c0
107. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     bValue = "0"
108. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_OCSPRevChecker>cAllowOCSPNoCheck>c0
109. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     bValue = "0"
110. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_OCSPRevChecker>cRequireOCSPCertHash>c0
111. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     bValue = "0"
112. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_Validation>cValidityModel>c0
113. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     iValue = "1"
114. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cPPKHandler
115. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     bCustomPrefsCreated = "1"
116. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Adobe>Adobe Acrobat>10.0>DiskCabs
117. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     bForms_AdhocWorkflowBackup = "0"
118. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Adobe>Acrobat Reader>10.0>AdobeViewer
119. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     EULA = "1"
120. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>AdobeViewer
121. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     EULA = "1"
122. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>D4DE20D05E66FC53FE1A50882C78DB2852CAE474
123. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Blob = "{random values}"
124. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Tracing>Microsoft>BITS
125. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     LogSessionName = "stdout"
126. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Active = "1"
127. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     ControlFlags = "1"
128. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Tracing>Microsoft>BITS>CtlGuid
129. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Guid = "4a8aaa94-cfc4-46a7-8e4e-17bc45608f0a"
130. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     BitNames = "{random characters}"
131. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>BackupRestore>FilesNotToBackup
132. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     BITS_metadata = "%User Profile%\Downloader\*"
133. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Control Panel>Desktop
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Wallpaper = "%System Root%\ProgramData\Wallpaper\wallpaper.bmp"
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Wallpaper = "%Windows%\web\wallpaper\Bliss.bmp"
5. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   WallpaperStyle = "1"
6. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   WallpaperStyle = "2"
7. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   TileWallpaper = "0"
8. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   TileWallpaper = "0"
9. Schließen Sie den Registrierungs-Editor.

Malware/Grayware/Spyware-Komponentendateien löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %User Profile%\Application Data\smrss32.exe
   • %User Profile%\Application Data\Ref#_5374e01b3a65.bmp
   • %User Profile%\Application Data\Ref#_5374e01b3a65.key
   • %System Root%\Voucher de Presente - R$500.pdf
   • %System Root%\AUTOEXEC.BAT.encrypted
   • %System Root%\boot.ini.encrypted
   • %System Root%\NTDETECT.COM.encrypted
   • %System Root%\Voucher de Presente - R$500.pdf.encrypted
   • %Desktop%.ini.encrypted
   • %User Profile%\0008044E\Plylst1.wpl.encrypted
   • %User Profile%\0008044E\Plylst10.wpl.encrypted
   • %User Profile%\0008044E\Plylst11.wpl.encrypted
   • %User Profile%\0008044E\Plylst12.wpl.encrypted
   • %User Profile%\0008044E\Plylst13.wpl.encrypted
   • %User Profile%\0008044E\Plylst14.wpl.encrypted
   • %User Profile%\0008044E\Plylst15.wpl.encrypted
   • %User Profile%\0008044E\Plylst2.wpl.encrypted
   • %User Profile%\0008044E\Plylst3.wpl.encrypted
   • %User Profile%\0008044E\Plylst4.wpl.encrypted
   • %User Profile%\0008044E\Plylst5.wpl.encrypted
   • %User Profile%\0008044E\Plylst6.wpl.encrypted
   • %User Profile%\0008044E\Plylst7.wpl.encrypted
   • %User Profile%\0008044E\Plylst8.wpl.encrypted
   • %User Profile%\0008044E\Plylst9.wpl.encrypted
   • %User Profile%\DRM\drmv2.lic.encrypted
   • %Start Menu%\desktop.ini.encrypted
   • %Start Menu%\Set Program Access and Defaults.lnk.encrypted
   • %Start Menu%\Windows Catalog.lnk.encrypted
   • %Start Menu%\Windows Update.lnk.encrypted
   • %Start Menu%\Programs\Adobe Reader X.lnk.encrypted
   • %Start Menu%\Programs\desktop.ini.encrypted
   • %Start Menu%\Programs\MSN.lnk.encrypted
   • %Start Menu%\Programs\Windows Messenger.lnk.encrypted
   • %Start Menu%\Programs\Windows Movie Maker.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Calculator.lnk.encrypted
   • %Start Menu%\Programs\Accessories\desktop.ini.encrypted
   • %Start Menu%\Programs\Accessories\Paint.lnk.encrypted
   • %Start Menu%\Programs\Accessories\WordPad.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Accessibility\Accessibility Wizard.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Accessibility\desktop.ini.encrypted
   • %Start Menu%\Programs\Accessories\Communications\desktop.ini.encrypted
   • %Start Menu%\Programs\Accessories\Communications\HyperTerminal.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Communications\Network Connections.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Communications\Network Setup Wizard.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Communications\New Connection Wizard.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Communications\Remote Desktop Connection.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Communications\Wireless Network Setup Wizard.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Entertainment\desktop.ini.encrypted
   • %Start Menu%\Programs\Accessories\Entertainment\Sound Recorder.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Entertainment\Volume Control.lnk.encrypted
   • %Start Menu%\Programs\Accessories\System Tools\Backup.lnk.encrypted
   • %Start Menu%\Programs\Accessories\System Tools\Character Map.lnk.encrypted
   • %Start Menu%\Programs\Accessories\System Tools\desktop.ini.encrypted
   • %Start Menu%\Programs\Accessories\System Tools\Disk Cleanup.lnk.encrypted
   • %Start Menu%\Programs\Accessories\System Tools\Disk Defragmenter.lnk.encrypted
   • %Start Menu%\Programs\Accessories\System Tools\Files and Settings Transfer Wizard.lnk.encrypted
   • %Start Menu%\Programs\Accessories\System Tools\Scheduled Tasks.lnk.encrypted
   • %Start Menu%\Programs\Accessories\System Tools\Security Center.lnk.encrypted
   • %Start Menu%\Programs\Accessories\System Tools\System Information.lnk.encrypted
   • %Start Menu%\Programs\Accessories\System Tools\System Restore.lnk.encrypted
   • %Start Menu%\Programs\Administrative Tools\Component Services.lnk.encrypted
   • %Start Menu%\Programs\Administrative Tools\Computer Management.lnk.encrypted
   • %Start Menu%\Programs\Administrative Tools\Data Sources (ODBC).lnk.encrypted
   • %Start Menu%\Programs\Administrative Tools\desktop.ini.encrypted
   • %Start Menu%\Programs\Administrative Tools\Event Viewer.lnk.encrypted
   • %Start Menu%\Programs\Administrative Tools\Local Security Policy.lnk.encrypted
   • %Start Menu%\Programs\Administrative Tools\Performance.lnk.encrypted
   • %Start Menu%\Programs\Administrative Tools\Services.lnk.encrypted
   • %Common Startup%\desktop.ini.encrypted
   • %Start Menu%\Programs\WinPcap\Uninstall WinPcap 4.1.2.lnk.encrypted
   • %Start Menu%\Programs\WinPcap\WinPcap Web Site.url.encrypted
   • %User Profile%\NTUSER.DAT.encrypted
   • %User Profile%\ntuser.dat.LOG.encrypted
   • %User Profile%\Cookies\index.dat.encrypted
   • %User Profile%\History.IE5\index.dat.encrypted
   • %Start Menu%\Programs\Remote Assistance.lnk.encrypted
   • %Start Menu%\Programs\Windows Media Player.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Command Prompt.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Notepad.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Program Compatibility Wizard.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Synchronize.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Tour Windows XP.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Windows Explorer.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Accessibility\Magnifier.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Accessibility\Narrator.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Accessibility\On-Screen Keyboard.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Accessibility\Utility Manager.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Entertainment\Windows Media Player.lnk.encrypted
   • %User Startup%\desktop.ini.encrypted
   • %User Profile%\ntuser.ini.encrypted
   • %User Profile%\Cookies\wilbert@atdmt[2].txt.encrypted
   • %User Profile%\Cookies\wilbert@bing[2].txt.encrypted
   • %User Profile%\Cookies\wilbert@c.atdmt[2].txt.encrypted
   • %User Profile%\Cookies\wilbert@c.msn[2].txt.encrypted
   • %User Profile%\Cookies\wilbert@doubleclick[1].txt.encrypted
   • %User Profile%\Cookies\wilbert@microsoft[1].txt.encrypted
   • %User Profile%\Cookies\wilbert@msnportal.112.2o7[1].txt.encrypted
   • %User Profile%\Cookies\wilbert@msn[2].txt.encrypted
   • %User Profile%\Cookies\wilbert@scorecardresearch[2].txt.encrypted
   • %User Profile%\Cookies\wilbert@www.bing[2].txt.encrypted
   • %User Profile%\Cookies\wilbert@www.msn[1].txt.encrypted
   • %Favorites%\MSN.com.url.encrypted
   • %Favorites%\Radio Station Guide.url.encrypted
   • %Favorites%\Links\Customize Links.url.encrypted
   • %Favorites%\Links\Free Hotmail.url.encrypted
   • %Favorites%\Links\Windows Marketplace.url.encrypted
   • %Favorites%\Links\Windows Media.url.encrypted
   • %Favorites%\Links\Windows.url.encrypted
   • %User Profile%\MSHist012013061320130614\index.dat.encrypted
   • %User Profile%\My Music\Sample Music.lnk.encrypted
   • %User Profile%\My Pictures\Sample Pictures.lnk.encrypted
   • %Start Menu%\Programs\Internet Explorer.lnk.encrypted
   • %Start Menu%\Programs\Outlook Express.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Address Book.lnk.encrypted
   • %Application Data%\Adobe\Color\ACECache11.lst
   • %Application Data%\Adobe\Acrobat\10.0\UserCache.bin
   • %User Temp%\Temporary Internet Files
   • %User Temp%\Temporary Internet Files\Content.IE5
   • %User Temp%\Temporary Internet Files\Content.IE5\APOF0VMX
   • %User Temp%\Temporary Internet Files\Content.IE5\Q7F9BPVZ
   • %User Temp%\Temporary Internet Files\Content.IE5\4H6RGLIB
   • %User Temp%\Temporary Internet Files\Content.IE5\KWYAJ2GZ
   • %User Temp%\Cookies
   • %User Temp%\History
   • %User Temp%\History\History.IE5
   • %User Profile%\10.0\rdrmessage.zip
   • %User Profile%\10.0\Forms
   • %User Profile%\10.0\Collab
   • %User Profile%\10.0\Security
   • %User Profile%\Security\CRLCache
   • %User Profile%\CRLCache\A9B8213768ADC68AF64FCC6409E8BE414726687F.crl
   • %User Profile%\CRLCache\48B76449F3D5FEFA1133AA805E420F0FCA643651.crl
   • %User Profile%\Security\addressbook.acrodata
   • %User Temp%\ArmUI.ini
   • %User Temp%\Cab168.tmp
   • %User Temp%\Tar16A.tmp
   • %System Root%\ProgramData\Wallpaper\wallpaper.bmp
   • %System Root%\_HOW_TO_Decrypt.bmp
   • %Desktop%\HOW_TO_Decrypt.bmp
   • %Desktop%\_HOW_TO_Decrypt.bmp
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien:
   • %User Profile%\Application Data\smrss32.exe
   • %User Profile%\Application Data\Ref#_5374e01b3a65.bmp
   • %User Profile%\Application Data\Ref#_5374e01b3a65.key
   • %System Root%\Voucher de Presente - R$500.pdf
   • %System Root%\AUTOEXEC.BAT.encrypted
   • %System Root%\boot.ini.encrypted
   • %System Root%\NTDETECT.COM.encrypted
   • %System Root%\Voucher de Presente - R$500.pdf.encrypted
   • %Desktop%.ini.encrypted
   • %User Profile%\0008044E\Plylst1.wpl.encrypted
   • %User Profile%\0008044E\Plylst10.wpl.encrypted
   • %User Profile%\0008044E\Plylst11.wpl.encrypted
   • %User Profile%\0008044E\Plylst12.wpl.encrypted
   • %User Profile%\0008044E\Plylst13.wpl.encrypted
   • %User Profile%\0008044E\Plylst14.wpl.encrypted
   • %User Profile%\0008044E\Plylst15.wpl.encrypted
   • %User Profile%\0008044E\Plylst2.wpl.encrypted
   • %User Profile%\0008044E\Plylst3.wpl.encrypted
   • %User Profile%\0008044E\Plylst4.wpl.encrypted
   • %User Profile%\0008044E\Plylst5.wpl.encrypted
   • %User Profile%\0008044E\Plylst6.wpl.encrypted
   • %User Profile%\0008044E\Plylst7.wpl.encrypted
   • %User Profile%\0008044E\Plylst8.wpl.encrypted
   • %User Profile%\0008044E\Plylst9.wpl.encrypted
   • %User Profile%\DRM\drmv2.lic.encrypted
   • %Start Menu%\desktop.ini.encrypted
   • %Start Menu%\Set Program Access and Defaults.lnk.encrypted
   • %Start Menu%\Windows Catalog.lnk.encrypted
   • %Start Menu%\Windows Update.lnk.encrypted
   • %Start Menu%\Programs\Adobe Reader X.lnk.encrypted
   • %Start Menu%\Programs\desktop.ini.encrypted
   • %Start Menu%\Programs\MSN.lnk.encrypted
   • %Start Menu%\Programs\Windows Messenger.lnk.encrypted
   • %Start Menu%\Programs\Windows Movie Maker.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Calculator.lnk.encrypted
   • %Start Menu%\Programs\Accessories\desktop.ini.encrypted
   • %Start Menu%\Programs\Accessories\Paint.lnk.encrypted
   • %Start Menu%\Programs\Accessories\WordPad.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Accessibility\Accessibility Wizard.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Accessibility\desktop.ini.encrypted
   • %Start Menu%\Programs\Accessories\Communications\desktop.ini.encrypted
   • %Start Menu%\Programs\Accessories\Communications\HyperTerminal.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Communications\Network Connections.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Communications\Network Setup Wizard.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Communications\New Connection Wizard.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Communications\Remote Desktop Connection.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Communications\Wireless Network Setup Wizard.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Entertainment\desktop.ini.encrypted
   • %Start Menu%\Programs\Accessories\Entertainment\Sound Recorder.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Entertainment\Volume Control.lnk.encrypted
   • %Start Menu%\Programs\Accessories\System Tools\Backup.lnk.encrypted
   • %Start Menu%\Programs\Accessories\System Tools\Character Map.lnk.encrypted
   • %Start Menu%\Programs\Accessories\System Tools\desktop.ini.encrypted
   • %Start Menu%\Programs\Accessories\System Tools\Disk Cleanup.lnk.encrypted
   • %Start Menu%\Programs\Accessories\System Tools\Disk Defragmenter.lnk.encrypted
   • %Start Menu%\Programs\Accessories\System Tools\Files and Settings Transfer Wizard.lnk.encrypted
   • %Start Menu%\Programs\Accessories\System Tools\Scheduled Tasks.lnk.encrypted
   • %Start Menu%\Programs\Accessories\System Tools\Security Center.lnk.encrypted
   • %Start Menu%\Programs\Accessories\System Tools\System Information.lnk.encrypted
   • %Start Menu%\Programs\Accessories\System Tools\System Restore.lnk.encrypted
   • %Start Menu%\Programs\Administrative Tools\Component Services.lnk.encrypted
   • %Start Menu%\Programs\Administrative Tools\Computer Management.lnk.encrypted
   • %Start Menu%\Programs\Administrative Tools\Data Sources (ODBC).lnk.encrypted
   • %Start Menu%\Programs\Administrative Tools\desktop.ini.encrypted
   • %Start Menu%\Programs\Administrative Tools\Event Viewer.lnk.encrypted
   • %Start Menu%\Programs\Administrative Tools\Local Security Policy.lnk.encrypted
   • %Start Menu%\Programs\Administrative Tools\Performance.lnk.encrypted
   • %Start Menu%\Programs\Administrative Tools\Services.lnk.encrypted
   • %Common Startup%\desktop.ini.encrypted
   • %Start Menu%\Programs\WinPcap\Uninstall WinPcap 4.1.2.lnk.encrypted
   • %Start Menu%\Programs\WinPcap\WinPcap Web Site.url.encrypted
   • %User Profile%\NTUSER.DAT.encrypted
   • %User Profile%\ntuser.dat.LOG.encrypted
   • %User Profile%\Cookies\index.dat.encrypted
   • %User Profile%\History.IE5\index.dat.encrypted
   • %Start Menu%\Programs\Remote Assistance.lnk.encrypted
   • %Start Menu%\Programs\Windows Media Player.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Command Prompt.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Notepad.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Program Compatibility Wizard.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Synchronize.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Tour Windows XP.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Windows Explorer.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Accessibility\Magnifier.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Accessibility\Narrator.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Accessibility\On-Screen Keyboard.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Accessibility\Utility Manager.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Entertainment\Windows Media Player.lnk.encrypted
   • %User Startup%\desktop.ini.encrypted
   • %User Profile%\ntuser.ini.encrypted
   • %User Profile%\Cookies\wilbert@atdmt[2].txt.encrypted
   • %User Profile%\Cookies\wilbert@bing[2].txt.encrypted
   • %User Profile%\Cookies\wilbert@c.atdmt[2].txt.encrypted
   • %User Profile%\Cookies\wilbert@c.msn[2].txt.encrypted
   • %User Profile%\Cookies\wilbert@doubleclick[1].txt.encrypted
   • %User Profile%\Cookies\wilbert@microsoft[1].txt.encrypted
   • %User Profile%\Cookies\wilbert@msnportal.112.2o7[1].txt.encrypted
   • %User Profile%\Cookies\wilbert@msn[2].txt.encrypted
   • %User Profile%\Cookies\wilbert@scorecardresearch[2].txt.encrypted
   • %User Profile%\Cookies\wilbert@www.bing[2].txt.encrypted
   • %User Profile%\Cookies\wilbert@www.msn[1].txt.encrypted
   • %Favorites%\MSN.com.url.encrypted
   • %Favorites%\Radio Station Guide.url.encrypted
   • %Favorites%\Links\Customize Links.url.encrypted
   • %Favorites%\Links\Free Hotmail.url.encrypted
   • %Favorites%\Links\Windows Marketplace.url.encrypted
   • %Favorites%\Links\Windows Media.url.encrypted
   • %Favorites%\Links\Windows.url.encrypted
   • %User Profile%\MSHist012013061320130614\index.dat.encrypted
   • %User Profile%\My Music\Sample Music.lnk.encrypted
   • %User Profile%\My Pictures\Sample Pictures.lnk.encrypted
   • %Start Menu%\Programs\Internet Explorer.lnk.encrypted
   • %Start Menu%\Programs\Outlook Express.lnk.encrypted
   • %Start Menu%\Programs\Accessories\Address Book.lnk.encrypted
   • %Application Data%\Adobe\Color\ACECache11.lst
   • %Application Data%\Adobe\Acrobat\10.0\UserCache.bin
   • %User Temp%\Temporary Internet Files
   • %User Temp%\Temporary Internet Files\Content.IE5
   • %User Temp%\Temporary Internet Files\Content.IE5\APOF0VMX
   • %User Temp%\Temporary Internet Files\Content.IE5\Q7F9BPVZ
   • %User Temp%\Temporary Internet Files\Content.IE5\4H6RGLIB
   • %User Temp%\Temporary Internet Files\Content.IE5\KWYAJ2GZ
   • %User Temp%\Cookies
   • %User Temp%\History
   • %User Temp%\History\History.IE5
   • %User Profile%\10.0\rdrmessage.zip
   • %User Profile%\10.0\Forms
   • %User Profile%\10.0\Collab
   • %User Profile%\10.0\Security
   • %User Profile%\Security\CRLCache
   • %User Profile%\CRLCache\A9B8213768ADC68AF64FCC6409E8BE414726687F.crl
   • %User Profile%\CRLCache\48B76449F3D5FEFA1133AA805E420F0FCA643651.crl
   • %User Profile%\Security\addressbook.acrodata
   • %User Temp%\ArmUI.ini
   • %User Temp%\Cab168.tmp
   • %User Temp%\Tar16A.tmp
   • %System Root%\ProgramData\Wallpaper\wallpaper.bmp
   • %System Root%\_HOW_TO_Decrypt.bmp
   • %Desktop%\HOW_TO_Decrypt.bmp
   • %Desktop%\_HOW_TO_Decrypt.bmp

Die Malware-/Grayware-/Spyware-Ordner löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %System Root%\ProgramData
   • %System Root%\ProgramData\Wallpaper
   • %User Profile%\My\Certificates
   • %User Profile%\SystemCertificates\My
   • %User Profile%\Microsoft\SystemCertificates
   • %User Profile%\My\CRLs
   • %User Profile%\My\CTLs
   • %User Profile%\10.0\Forms
   • %User Profile%\10.0\Collab
   • %User Profile%\10.0\Security
   • %User Profile%\Security\CRLCache
   • %User Profile%\Network\Downloader
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie den gefundenen Ordner, und drücken Sie UMSCHALT+ENTF, um ihn endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Ordner:
   • %System Root%\ProgramData
   • %System Root%\ProgramData\Wallpaper
   • %User Profile%\My\Certificates
   • %User Profile%\SystemCertificates\My
   • %User Profile%\Microsoft\SystemCertificates
   • %User Profile%\My\CRLs
   • %User Profile%\My\CTLs
   • %User Profile%\10.0\Forms
   • %User Profile%\10.0\Collab
   • %User Profile%\10.0\Security
   • %User Profile%\Security\CRLCache
   • %User Profile%\Network\Downloader